Himmlisch Schön Shop – himmlischschoen.shop

Stand: September 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Onlineshop ist:

Himmlisch Schön Inhaberin: Oxana Schmidt Ludwig-Kientzler-Str. 5 55543 Bad Kreuznach

Telefon: 0671 8415 8673 E-Mail: info@himmlischschoen.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte Adresse.

2. Worum es in dieser Erklärung geht

Wenn Sie unseren Shop besuchen oder dort bestellen, werden personenbezogene Daten verarbeitet. Personenbezogene Daten sind alle Angaben, die sich auf Sie als Person beziehen lassen, etwa Ihr Name, Ihre Anschrift oder Ihre IP-Adresse.

Ein Teil dieser Daten entsteht automatisch beim Aufruf der Seiten, weil Ihr Browser technische Informationen übermittelt, die zur Auslieferung nötig sind. Andere Daten geben Sie uns bewusst, etwa bei einer Bestellung oder über das Kontaktformular.

Wir behandeln diese Daten vertraulich, verarbeiten sie ausschließlich im Rahmen der gesetzlichen Vorgaben und geben sie nicht ohne Anlass weiter. Im Folgenden erläutern wir, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten.

Wir weisen darauf hin, dass die Übertragung von Daten im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

3. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

Auskunft darüber, ob und welche Daten wir über Sie verarbeiten, woher sie stammen, zu welchem Zweck und an wen wir sie gegebenenfalls weitergeben (Art. 15 DSGVO)
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
Einschränkung der Verarbeitung, etwa solange die Richtigkeit Ihrer Daten geprüft wird, bei unrechtmäßiger Verarbeitung anstelle der Löschung, wenn Sie die Daten zur Durchsetzung von Rechtsansprüchen benötigen oder solange über einen Widerspruch noch nicht entschieden ist (Art. 18 DSGVO)
Datenübertragbarkeit: Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, erhalten Sie auf Wunsch in einem gängigen, maschinenlesbaren Format oder wir übermitteln sie direkt an einen anderen Verantwortlichen, soweit das technisch möglich ist (Art. 20 DSGVO)
Widerruf einer Einwilligung: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die Ausübung dieser Rechte ist für Sie kostenlos.

Beschwerderecht

Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Postfach 30 40 55020 Mainz E-Mail: poststelle@datenschutz.rlp.de www.datenschutz.rlp.de

4. Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Das gilt auch für ein auf diese Bestimmung gestütztes Profiling. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr zu diesem Zweck.

5. Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf einer der folgenden Grundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa bei nicht notwendigen Cookies, Analysediensten oder dem Newsletter
Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa bei der Abwicklung Ihrer Bestellung
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa bei steuerlichen Aufbewahrungsfristen
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa beim technisch sicheren Betrieb des Shops

Soweit eine Einwilligung die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff darauf umfasst, stützt sich die Verarbeitung zusätzlich auf § 25 Abs. 1 TDDDG. Bei welcher Verarbeitung welche Grundlage greift, nennen wir jeweils im entsprechenden Abschnitt.

6. Speicherdauer

Soweit in dieser Erklärung keine konkretere Frist genannt ist, speichern wir Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungsfrist entgegensteht. Rechnungs- und Buchungsdaten bewahren wir aufgrund steuer- und handelsrechtlicher Vorgaben zehn Jahre auf.

7. Datensicherheit

(1) Dieser Shop nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit „https://“ beginnt. Inhalte, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

(2) Das gilt auch für den Zahlungsverkehr. Ihre Zahlungsdaten werden ausschließlich über eine verschlüsselte Verbindung übertragen und von den jeweiligen Zahlungsdienstleistern verarbeitet, nicht von uns gespeichert.

8. Hosting

Wir hosten die Inhalte dieses Shops bei:

brumm Hosting & IT-Services UG (haftungsbeschränkt) An den Nahewiesen 20 55450 Langenlonsheim

Der Anbieter verarbeitet die beim Aufruf anfallenden Zugriffsdaten in unserem Auftrag. Mit ihm besteht ein Vertrag über Auftragsverarbeitung, der sicherstellt, dass die Daten unserer Besucherinnen und Besucher ausschließlich nach unseren Weisungen und im Rahmen der DSGVO verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung des Shops.

Server-Logdateien

Bei jedem Aufruf werden automatisch Informationen erfasst, die Ihr Browser übermittelt:

Browsertyp und Browserversion
verwendetes Betriebssystem
aufgerufene Seite und zuvor besuchte Seite (Referrer-URL)
Hostname des zugreifenden Rechners
Datum und Uhrzeit der Serveranfrage
IP-Adresse

Diese Daten führen wir nicht mit anderen Datenquellen zusammen. Sie dienen dem technisch fehlerfreien Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Cookies und Einwilligungsverwaltung

(1) Unser Shop verwendet Cookies, also kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Manche werden am Ende Ihres Besuchs automatisch gelöscht (Session-Cookies), andere bleiben gespeichert, bis Sie sie löschen oder Ihr Browser sie entfernt.

(2) Technisch notwendige Cookies benötigen wir, damit grundlegende Funktionen wie der Warenkorb und der Bestellvorgang überhaupt arbeiten. Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle übrigen Cookies setzen wir nur nach Ihrer Zustimmung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG).

(3) Sie können Ihren Browser so einstellen, dass er Sie über Cookies informiert, sie nur im Einzelfall zulässt, generell ablehnt oder beim Schließen automatisch löscht. Werden Cookies deaktiviert, kann die Funktionalität des Shops eingeschränkt sein.

Borlabs Cookie

Um Ihre Einwilligung einzuholen, zu speichern und nachweisbar zu dokumentieren, nutzen wir die Consent-Technologie Borlabs Cookie. Anbieter ist die Borlabs GmbH, Rübenkamp 32, 22305 Hamburg.

Beim Betreten des Shops wird ein Cookie gesetzt, in dem Ihre Entscheidungen gespeichert werden. Diese Daten werden nicht an Borlabs übermittelt, sondern verbleiben auf unserem Server. Sie werden gespeichert, bis Sie das Cookie löschen, uns zur Löschung auffordern oder der Zweck entfällt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, Einwilligungen einzuholen und nachzuweisen.

Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen im Shop ändern.

10. Kundenkonto und Bestellabwicklung

(1) Sie können bei uns als Gast oder mit einem Kundenkonto bestellen. Legen Sie ein Konto an, speichern wir die dabei angegebenen Daten, damit Sie bei späteren Bestellungen nicht alles erneut eingeben müssen und Ihre Bestellhistorie einsehen können.

(2) Für die Abwicklung Ihrer Bestellung verarbeiten wir insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Rechnungsbetrag und die gewählte Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(3) Rechnungsrelevante Daten unterliegen gesetzlichen Aufbewahrungspflichten und werden zehn Jahre gespeichert (Art. 6 Abs. 1 lit. c DSGVO). Ihr Kundenkonto können Sie jederzeit löschen lassen; die Aufbewahrungspflichten bleiben davon unberührt.

11. Weitergabe Ihrer Daten bei Bestellungen

(1) Versand. Zur Auslieferung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Transportunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Haben Sie zusätzlich eingewilligt, übermitteln wir Ihre E-Mail-Adresse oder Telefonnummer, damit das Transportunternehmen Sie über den Sendungsstatus informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

(2) Zahlung. Zur Abwicklung Ihrer Zahlung geben wir die dafür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter. Einzelheiten dazu in Abschnitt 12.

(3) Steuerbüro und Behörden. Im gesetzlich erforderlichen Umfang erhält unser Steuerbüro rechnungsrelevante Daten. Eine Weitergabe an Behörden erfolgt nur, soweit wir dazu verpflichtet sind.

(4) Eine Weitergabe zu Werbezwecken Dritter findet nicht statt.

12. Zahlungsdienstleister

Wenn Sie bei uns bezahlen, verarbeitet der von Ihnen gewählte Anbieter Ihre Zahlungsdaten, etwa Name, Betrag und Kontoverbindung oder Kartendaten. Es gelten zusätzlich die Bedingungen und Datenschutzhinweise des jeweiligen Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem reibungslosen und sicheren Zahlungsvorgang nach Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

Wir setzen folgende Dienste ein:

Klarna Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden. Klarna bietet verschiedene Zahlungsoptionen an und erhebt dabei die für die jeweilige Option erforderlichen Daten, bei einem Kauf auf Rechnung oder Raten auch Daten zur Bonitätsprüfung. Einzelheiten: https://www.klarna.com/de/datenschutz/

Sofortüberweisung Sofort GmbH, Theresienhöhe 12, 80339 München, ein Unternehmen der Klarna-Gruppe. Bei diesem Verfahren übermitteln Sie Ihre Online-Banking-Zugangsdaten direkt an die Sofort GmbH, die daraufhin die Überweisung auslöst und uns die Zahlung in Echtzeit bestätigt. Einzelheiten: https://www.sofort.de/datenschutz.html

Mastercard Mastercard Europe SA, Chaussée de Tervuren 198A, 1410 Waterloo, Belgien. Eine Übermittlung an die Muttergesellschaft in den USA wird auf die verbindlichen internen Datenschutzvorschriften von Mastercard gestützt.

Visa Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Eine Übermittlung an die Muttergesellschaft in den USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

13. Kontaktformular, E-Mail und Telefon

(1) Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten und für den Fall von Anschlussfragen. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer zügigen Bearbeitung, beziehungsweise Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit wir diese abgefragt haben.

(3) Die Daten verbleiben bei uns, bis der Zweck entfällt, Sie uns zur Löschung auffordern oder Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

14. Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Er dient der Verwaltung weiterer Dienste in unserem Shop, erstellt selbst keine Nutzerprofile und speichert keine Cookies, erfasst aber Ihre IP-Adresse, die auch an das Mutterunternehmen in den USA übertragen werden kann.

Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Google ist nach dem EU-US Data Privacy Framework zertifiziert, einem Übereinkommen zwischen der EU und den USA zur Einhaltung europäischer Datenschutzstandards bei Verarbeitungen in den USA.

15. Google Analytics

(1) Wir nutzen den Webanalysedienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

(2) Google Analytics erlaubt es uns auszuwerten, wie unser Shop genutzt wird, etwa welche Seiten aufgerufen werden, wie lange Besucher bleiben, welche Geräte und Betriebssysteme verwendet werden und woher die Besucher kommen. Dabei kommen Technologien zum Einsatz, die eine Wiedererkennung ermöglichen, etwa Cookies. Die erfassten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert.

(3) E-Commerce-Messung. Zusätzlich werten wir aus, wie sich Bestellungen entwickeln, etwa Anzahl und Wert der Bestellungen sowie die Zeit von der Produktansicht bis zum Kauf. Diese Daten können unter einer Transaktionskennung zusammengefasst werden.

(4) Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

(5) Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission; Google ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag über Auftragsverarbeitung.

(6) Weitere Informationen zum Umgang mit Nutzerdaten finden Sie unter https://support.google.com/analytics/answer/6004245

16. Google Fonts

Zur einheitlichen Darstellung von Schriften verwenden wir Google Fonts. Diese sind lokal auf unserem Server installiert. Beim Aufruf unserer Seiten wird daher keine Verbindung zu Servern von Google hergestellt und es werden keine Daten an Google übermittelt.

17. Instagram

(1) In unserem Shop sind Funktionen des Dienstes Instagram eingebunden. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

(2) Ist das Element aktiv, wird eine direkte Verbindung zwischen Ihrem Endgerät und den Servern von Instagram hergestellt. Instagram erhält dadurch die Information, dass Sie unsere Seite aufgerufen haben. Sind Sie in Ihrem Instagram-Konto angemeldet, kann der Besuch Ihrem Profil zugeordnet werden. Auf Inhalt und Nutzung der übermittelten Daten haben wir keinen Einfluss.

(3) Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die jederzeit widerrufbar ist.

(4) Soweit personenbezogene Daten auf unseren Seiten erfasst und an Meta weitergeleitet werden, sind wir und Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortung beschränkt sich auf die Erfassung und Weiterleitung der Daten; die anschließende Verarbeitung durch Meta ist davon nicht erfasst. Die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Betroffenenrechte können Sie sowohl bei uns als auch direkt bei Meta geltend machen.

(5) Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission; Meta ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://privacycenter.instagram.com/policy/

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt. Hiervon unberührt bleiben Bonitätsprüfungen, die ein von Ihnen gewählter Zahlungsdienstleister in eigener Verantwortung durchführt.

19. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns rechtliche Schritte für den Fall unverlangt zugesandter Werbung ausdrücklich vor.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich unser Angebot oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.